پرونده سه ساله حملات سایبری علیه بانک های ایران؛ از نفوذ به کربنکینگ تا حمله به زیرساخت ها

بررسی رخدادهای مرتبط با حملات سایبری در صنعت بانکداری ایران طی سه سال گذشته نشان می دهد که الگوی این حملات از نشت اطلاعات و باج گیری به سمت حمله به زیرساخت های عملیاتی و اختلال در ارائه خدمات بانکی تغییر کرده است؛ روندی که اهمیت تاب آوری عملیاتی، برنامه های تداوم کسب وکار و توان بازیابی سریع خدمات را بیش از گذشته در کانون توجه قرار داده است.

به گزارش سیتنا، در سه سال گذشته، صنعت بانکداری ایران یکی از پرتنش ترین دوره های امنیت سایبری خود را تجربه کرده است.

آنچه ابتدا با نفوذ به زنجیره تأمین نرم افزارهای بانکی و باجگیری آغاز شد، به مرور به حملات مخرب علیه سامانه های عملیاتی بانک ها و در نهایت حمله به زیرساخت های مشترک بانکی رسید.

بررسی رخدادهای این دوره نشان می دهد که هدف مهاجمان دیگر صرفاً دسترسی به داده های محرمانه یا اخاذی مالی نبوده، بلکه ایجاد اختلال در تداوم کسب وکار بانک ها و کاهش تاب آوری زیرساخت های مالی نیز به یکی از اهداف اصلی تبدیل شده است.

شهریور 1403؛ هک کربنکینگ توسن و دسترسی به داده های 14 بانک نخستین زنگ خطر جدی در شهریور 1403 به صدا درآمد؛ زمانی که گروه هکری IRLeaks مدعی نفوذ به کربنکینگ (سامانه بانکداری متمرکز) شرکت توسن، یکی از تأمین کنندگان نرم افزار بانکداری کشور شد.